Аудит надежности паролей пользователей в Active Directory
Сложность пароля пользователя в домене Active Directory — это важный элемент безопасности как данных пользователя, так и домена целиком. Несмотря на рекомендации не использовать в качестве паролей личные данные, словарные…
Проверка открытых портов с помощью PowerShell
В PowerShell для проверки доступности порта на удаленном компьютере можно использовать командлет Test -NetConnection . Этот командлет позволяет проверить доступность удаленного сервера или службы на нем, протестировать блокируется ли TCP…
Как подписать PowerShell скрипт (PS1) с помощью сертификата?
Цифровая подпись у PowerShell скрипта (файла *.PS1) позволяет при запуске удостовериться, что скрипт подписан доверенным издателем и его код не был изменен. Для подписи кода PowerShell скрипта вам нужно получить…
Особенности лицензирования Exchange Server 2019/2016
Данная статья посвящена лицензированию Microsoft Exchange Server 2019 и 2016 . Мы рассмотрим, какие редакции Exchange Server существуют, чем они отличаются, а также разберемся в клиентских лицензиях Exchange Server. Содержание:…
Используем фото Active Directory для профиля пользователя Windows
Большинство приложений Microsoft (Outlook, SharePoint, Office365, Skype for Business) используют фотографию текущего залогиненого пользователя из Active Directory (Azure AD) в качестве аватары пользователя в своем интерфейсе. В этой статье мы…
Автоматическое создание подписи в Outlook 2010/2013 с помощью PowerShell
В этой статье мы покажем, как автоматически создать подпись пользователя в почтовом клиенте Outlook 2010 / 2013 с помощью PowerShell на основе данных из Active Directory. Благодаря описанной методике, можно…
Раздельные (гранулированные) политики паролей Fine-Grained Password Policy в Active Directory
Раздельные (гранулированные) политики паролей Fine-Grained Password Policies (FGPP) позволяют создать отдельные политики паролей для определенных пользователей или групп. Множественные политики паролей FGPP доступны, начиная с версии Active Directory в Windows…
Как остановить зависшую виртуальную машину в Hyper-V?
Если ваша виртуальная машина, запущенная на хосте Hyper-V зависла по каким-то причинам, перестала отвечать, и не реагирует на кнопки включения, выключения, перезагрузки в консоли Hyper-V Manager, единственный быстрый способ принудительно…
Удаленный доступ к WinRM без прав администратора
По умолчанию для удаленного подключения к компьютеру с помощью PowerShell (PowerShell Remoting) нужны права администратора. В этой статье мы покажем, как с помощью группы безопасности, групповой политики и изменения дескриптора…
Поиск неактивных и отключенных компьютеров/пользователей в Active Directory с помощью PowerShell
Довольной частой задачей, которую приходится выполнять администратору Active Directory, является формирование списка неактивных или отключенных учетных записей пользователей и/или компьютеров. Для получения списка неактивных объектов в домене Active Directory можно…